ईमेल, पेमेंट और सोशल अकाउंट, सब पर दो-चरणीय सत्यापन चालू करें; पहले फ़ोन पर आने वाली पॉप-अप पुष्टि चुनें, उसके बाद ही SMS कोड

लागत

पैसे नहीं लगते। हर अकाउंट पर एक बार सेट करना होता है, दो-तीन मिनट में हो जाता है।

आपको क्या मिलेगा

Google ने 350,000 (35万) असली अकाउंट-हैक की कोशिशों का आँकड़ा लिया (इसे अकाउंट हाईजैकिंग भी कहते हैं)। एक तरीक़ा है डिवाइस से पुष्टि, जैसे फ़ोन पर पॉप-अप में «हाँ» दबाना या सिक्योरिटी की (security key) लगाना। इसने «फ़िशिंग से हुई 94% से ज़्यादा हैक की कोशिशों» और «100% ऑटोमेटेड हैक की कोशिशों» को रोका। फ़िशिंग का मतलब है नकली वेबसाइट पर पासवर्ड डलवा लेना; ऑटोमेटेड का मतलब है मशीन से चोरी के पासवर्ड एक साथ आज़माना। दूसरा तरीक़ा है सवालों के जवाब से पुष्टि, जैसे «पिछली बार कहाँ से लॉग इन किया था» या «बैकअप ईमेल क्या है»। इसने फ़िशिंग से हुए हैक में सिर्फ़ 10% जितना और ऑटोमेटेड हैक में 73% को रोका।

टिप्पणी

इसी अध्ययन में यह भी मिला कि यह सत्यापन कभी-कभी असली यूज़र को भी बाहर रख देता है: 52% असली यूज़र पहली बार लॉग इन नहीं कर पाए, हालाँकि आख़िर में 97% अंदर जा सके। ईमेल से शुरू करें, क्योंकि ज़्यादातर बाक़ी अकाउंट का पासवर्ड ईमेल से ही वापस मिलता है। वेरिफ़िकेशन कोड सिर्फ़ अपने लिए इस्तेमाल करें। किसी और को कोड बताने या चेहरा स्कैन करवाने से क्या भुगतना पड़ सकता है, यह देखें §8.45 (वेरिफ़िकेशन कोड किसी को बताना)।

सबूत का स्तर

A : मेटा-विश्लेषण, बड़े कोहोर्ट अध्ययनों या रैंडमाइज़्ड ट्रायल से मिले ठोस आँकड़े; क़ानून और नीतियों के लिए आधिकारिक पाठ.

स्रोत

1. Doerfler P, Thomas K, Marincenko M, et al. (2019). Evaluating Login Challenges as a Defense Against Account Takeover. The World Wide Web Conference (WWW '19). https://doi.org/10.1145/3308558.3313481

चीनी मूल से अनुवादित। मूल किताब, भाग 14, सलाह 1. सामग्री पुरानी हो सकती है और नियम जगह-जगह अलग होते हैं। कोई काम करवाते, इलाज कराते या मुक़दमा लड़ते समय सरकारी विभाग, डॉक्टर या वकील की बात मानें। अस्वीकरण